Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jhf4-hcxq-86v3

Опубликовано: 03 фев. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 8.1

Описание

Race condition vulnerability discovered in portfolioCMS 1.0 allows remote attackers to run arbitrary code via fileExt parameter to localhost/admin/uploads.php.

Race condition vulnerability discovered in portfolioCMS 1.0 allows remote attackers to run arbitrary code via fileExt parameter to localhost/admin/uploads.php.

EPSS

Процентиль: 57%
0.00345
Низкий

8.1 High

CVSS3

Дефекты

CWE-362

Связанные уязвимости

CVSS3: 8.1
nvd
около 3 лет назад

Race condition vulnerability discovered in portfolioCMS 1.0 allows remote attackers to run arbitrary code via fileExt parameter to localhost/admin/uploads.php.

EPSS

Процентиль: 57%
0.00345
Низкий

8.1 High

CVSS3

Дефекты

CWE-362